hacktricks/network-services-pentesting/pentesting-web/grafana.md

Grafana

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!
• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

{% endhint %}

Cosas interesantes

• El archivo /etc/grafana/grafana.ini puede contener información sensible como nombre de usuario y contraseña de admin.
• Dentro de la plataforma podrías invitar personas o generar claves API (puede que necesites ser admin).
• Podrías verificar qué plugins están instalados (o incluso instalar nuevos).
• Por defecto utiliza la base de datos SQLite3 en /var/lib/grafana/grafana.db.
• select user,password,database from data_source;

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!
• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

{% endhint %}